pgbounker和scram sha-256设置

Question

我能够让SCRAM-SHA-256身份验证与pgpool一起使用，但是我还没有找到一个很好的例子来设置pgbouner。我正在尝试使用auth_query。在postgres中，pgbounker将连接的用户将密码加密并存储在SCRAM-SHA-256中。但是我不知道如何在userlist.txt.中创建条目这应该是格式：

SCRAM-SHA-256$<iterations>:<salt>$<storedkey>:<serverkey>

存储密钥和服务器密钥到底是什么，我如何生成它们？我可以使用哪些工具来创建它？在pgpool中，我可以使用pg_enc但我看不到pgbouncher的任何内容。

Answer 1

您不会自己构造 SCRAM 散列密码，而是通过查询 PostgreSQL 数据库中的 pg_authid 表来获得它：

SELECT rolpassword
FROM pg_authid
WHERE rolname = 'pgbouncer';

然而，正如文件所说:

存储在身份验证文件中的密码或秘密有两个用途。首先，如果配置了基于密码的身份验证方法，它们用于验证传入客户端连接的密码。第二，如果后端服务器需要基于密码的身份验证(除非密码是在数据库的连接字符串中直接指定的)，它们将用作后端服务器的传出连接的密码。如果密码以明文或MD5哈希存储，则后者有效。如果客户端身份验证也使用SCRAM，PgBouncer数据库定义未指定用户名，并且SCRAM机密在PgBouncer和PostgreSQL服务器中是相同的(相同的salt和迭代，而不仅仅是相同的密码)，则SCRAM机密只能用于登录服务器。这是由于SCRAM固有的安全属性:存储的SCRAM秘密本身不能用于导出登录凭证。

因此，如果该用户被用作< code>auth_user，则不能为该用户使用SCRAM散列密码，而必须使用明文密码。